Falhas do tipo CWE-770

2.186 resultados

Alocação de recursos sem limite (negação de serviço por esgotamento)

A aplicação aloca recursos (memória, conexões, arquivos, threads) a pedido de um usuário sem impor limites, permitindo que um atacante esgote todos os recursos disponíveis e derrube o serviço. É basicamente deixar a porta aberta para qualquer um encher a caixa d'água até transbordar.

Exemplo

Um servidor web que cria uma nova thread para cada requisição HTTP recebida, sem limite. Um atacante envia milhares de requisições simultâneas e esgota o pool de threads, tornando o servidor inresponsivo para usuários legítimos — é negação de serviço puro.

Como mitigar

Implemente limites rigorosos: rate limiting (requisições por IP/usuário), quotas de recursos, pool de threads/conexões com tamanho máximo, timeout em operações, e monitoramento de consumo. Valide tamanhos de entrada e rejeite alocações que excedam os limites configurados.

CVE-2022-34357MEDIUMIBM Cognos Analytics Mobile Server denial of serviceEPSS 1.2%CVE-2025-46727HIGHUnbounded-Parameter DoS in Rack::QueryParserEPSS 1.2%CVE-2026-1526HIGHundici is vulnerable to Unbounded Memory Consumption in undici WebSocket permessage-deflate DecompressionEPSS 1.2%CVE-2025-58754HIGHAxios is vulnerable to DoS attack through lack of data size checkEPSS 1.2%CVE-2025-47950HIGHCoreDNS Vulnerable to DoQ Memory Exhaustion via Stream AmplificationEPSS 1.2%CVE-2024-23837HIGHLibHTP unbounded folded header handling leads to denial serviceEPSS 1.2%CVE-2025-48367HIGHRedis DoS Vulnerability due to bad connection error handlingEPSS 1.2%CVE-2018-10908MEDIUMIt was found that vdsm before version 4.20.37 invokes qemu-img on untrusted inputs without limiting resources. By uploading a specially crafEPSS 1.2%CVE-2023-38492MEDIUMKirby vulnerable to denial of service from unlimited password lengthsEPSS 1.2%CVE-2026-50525HIGH.NET Denial of Service VulnerabilityEPSS 1.2%CVE-2026-45646HIGHOData for ASP.NET and ASP.NET Core Denial of Service VulnerabilityEPSS 1.2%CVE-2026-49788HIGHHTTP/2 Denial of Service VulnerabilityEPSS 1.2%CVE-2026-57099HIGHASP.NET Core Denial of Service VulnerabilityEPSS 1.2%CVE-2026-49787HIGHHTTP.sys Denial of Service VulnerabilityEPSS 1.2%CVE-2026-47302HIGH.NET Denial of Service VulnerabilityEPSS 1.2%CVE-2026-50648HIGH.NET Framework Denial of Service VulnerabilityEPSS 1.2%CVE-2026-54113HIGHRemote Procedure Call Denial of Service VulnerabilityEPSS 1.2%CVE-2026-56170HIGHASP.NET Core Denial of Service VulnerabilityEPSS 1.2%CVE-2026-50506HIGHOData for ASP.NET and ASP.NET Core Denial of Service VulnerabilityEPSS 1.2%CVE-2026-50651HIGH.NET Denial of Service VulnerabilityEPSS 1.2%